セキュリティ診断サービス（株式会社Flatt Security）の特徴
1幅広いセキュリティ診断方法とプランでニーズに合わせる
診断はアプリケーションとクラウドがあり、クラウドに配置されたWEBアプリケーションと一緒に診断することも可能です。また、プロダクトを構築する際のツールにもサービスを受けることができます。予算に応じたオーダーメイドのプランも提供しています。サービスは様々なニーズに対して網羅されているため、セキュリティに詳しくない方でも詳しい方でも安心してサービスを受けることが期待できます。
2実績と技術力から培ったセキュリティ診断サービス
株式会社Flatt Securityは、日頃から多くのプロダクトの脆弱性を報告したり、海外のハッキングコンテストで賞金を獲得したりと、技術力を持つエンジニアが在籍しています。また、セキュリティ診断サービスの中でも、Webアプリケーション診断・スマートフォンアプリケーション診断・プラットフォーム診断は、情報セキュリティサービス基準に適合しており確かなサービスを受けることができます。
3プロダクト開発者寄りの支援体制が整っています
Slackというツールを用いて、セキュリティエンジニアと直接コミュニケーションをとることが可能です。また、複数人を巻き込んで進行する際、面倒な手間を省き、より、柔軟なコミュニケーションが期待できます。報告書は、脆弱性の再現方法や改修の優先度などが一目で分かりやすい報告書を提供します。
導入の傾向
| よく導入している 業種 | IT・情報通信人材サービスその他 |
|---|---|
| よく導入している 企業の規模 | 21名-50名101名-300名301名-1,000名 |
基本情報
| ソフト種別 | なし |
|---|---|
| 基本的な機能 クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 | クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 |
| 推奨環境 | PCブラウザ Windowsアプリ Macアプリ iOSアプリ Androidアプリ |
| サポート | 電話メールチャット |
| トライアル | 無し |
| 最低利用期間 | 最低利用期間の制限なし |
料金プラン
| 初期費用要相談 | |
|---|---|
| 利用料金要相談 |
※税込と表記されている場合を除き全て税抜価格を記載しています。
